隐私政策

1. 适用范围

本政策适用于 Chrome Web Store 商品页列明的开发者所提供的复见（MetWord）Chrome 扩展、账户网站及其词典和同步服务。使用扩展无需注册账户；未登录时，词库保存在当前浏览器扩展的本地存储中。

2. 我们处理哪些数据

• 查词请求：当你选中单词或短语并打开查词卡时，扩展会向复见词典服务发送所选词语和阅读模式，用于返回释义。仅打开查词卡不会保存本次阅读记录。
• 你主动记录的阅读语境：点击“记录”后，扩展保存所选词语、所在句子、页面标题、页面来源地址、阅读模式、记录时间及复习状态。句子和页面标题会按产品限制截断；来源地址会移除查询参数和片段，不符合安全规则的页面不会记录来源地址。
• 页面文字的本地处理：为标记词库里已保存的单词，扩展会在当前网页本地检查页面文字。整页内容不会因此上传。扩展只在你选择词语时查询该词；只有点击“记录”后才会保存所选词语及其语境。
• 扩展设置和本地状态：包括阅读模式、标记选项、允许或屏蔽的网站，以及词库和遇见记录。它们保存在 Chrome 扩展本地存储中。
• 账户信息：注册和账户管理会处理邮箱、显示名称、邮箱验证状态及密码验证数据。密码以不可直接还原的哈希形式保存，不以明文保存。网站会使用账户会话 Cookie；扩展会在扩展本地存储中保存用于登录和同步的会话令牌。
• 服务运行信息：为处理请求、限制滥用和排查故障，服务会接收请求时间、网络地址及必要的请求头。应用审计日志使用网络地址和邮箱的单向摘要，并记录必要的操作类型与账户标识；日志不记录密码、会话令牌或阅读句子。

3. 本地保存与账户同步

未登录时，词库和设置只保存在本机 Chrome 扩展存储中。登录账户后，扩展会将账户词库同步到复见服务。访客词库不会因登录而自动并入账户；只有你在产品中明确选择导入时才会导入。同步数据由复见服务及其配置的数据库保存。

你可以在扩展词库中删除单个词条、清空词库，并导出词库数据。清空已登录账户的词库会同步清除该账户的词库内容，但不会删除账户本身。退出登录只会结束当前会话，不会删除云端词库或账户资料。

4. 数据如何使用和共享

我们使用上述数据提供词典释义、保存阅读记录、复习、账户登录、跨设备同步以及服务安全维护。复见不出售个人数据，不用阅读内容投放广告，也不使用广告追踪或跨站营销分析服务。

复见服务的托管和数据库服务商可能按其服务条款处理完成请求所需的技术信息。我们不会把所选词语、句子或词库交给广告商。法律要求或为保护服务及用户安全所必需时，才会依法披露必要信息。

5. 数据保留和删除

本地词库会保留到你在扩展中删除或清空，或移除扩展及其本地数据。账户词库和账户资料会保留到你提出删除请求并完成处理。当前产品没有自助删除账户入口；如需访问、更正或删除账户资料，请通过 Chrome Web Store 商品页列出的开发者联系渠道提交请求，并说明账户邮箱。安全审计记录只包含操作事件和地址、邮箱的摘要，不包含阅读句子、密码或会话令牌。标准托管平台访问日志的保留期限取决于正式部署所用平台的日志配置。

6. 安全措施

我们使用密码哈希、访问令牌、请求限速和最少化审计信息等措施保护账户和词库。正式服务通过 HTTPS 传输数据。任何网络传输和电子存储方式都不能保证绝对安全；如发现疑似账户滥用，请尽快通过商品页列出的开发者联系渠道告知我们。

7. Chrome Web Store 用户数据声明

复见对通过 Chrome 扩展 API 获得的用户数据的访问、使用、存储和传输遵守 Chrome Web Store 用户数据政策及 Limited Use 要求。扩展权限仅用于词语查询、本地标记、保存用户主动选择的阅读语境和账户同步。

8. 政策更新

我们可能根据产品功能、服务商或适用规则的变化更新本政策；如数据处理方式发生实质变化，会在产品或本页面说明。请以本页面显示的最新版本为准。